Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu
Anasayfa
Siber Haber
Tüm Haberler Canlı Haber Canlı Yayın
OSINT Ürünler Kurumlar & Uzmanlar
Giriş yap / Üye ol
Giriş yap / Üye ol
CyberHaber akışı

Siber Güvenlik Haberleri

Güncel siber tehditler, güvenlik açıkları ve sektör haberleri. 853 kayıt listeleniyor.

853
Kayıt
12
Bu sayfa
1055
Etiket

Tarih aralığı

Yayınlanmış raporlar

Kategoriler

Tüm Haberler vulnerability other malware hacking cyberwar cyberwar/other apt ai cybersecurity cybersecurity/other vulnerability/apt/hacking/malware/cyberwar/other apt/malware malware/cyberwar/other cybercrime malware/other malware/cybercrime breach cybersecurity/AI_security malware/cybersecurity vulnerability/malware Yüksek Önem

Öne Çıkan Etiketler

malware siber güvenlik vulnerability cybersecurity network-security AI iot security cve windows
Öne çıkan haberler
Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var
vulnerability 85

Microsoft Yama Dağıtımıyla 1,413 Açığı Kapattı, İçerisinde Aktif İstismar Olan Biri de Var

Microsoft, 1,413 güvenlik açığını kapatan yama yayımladı; bazıları aktif olarak istismar ediliyor. Yetki yükseltme ve uzaktan kod yürütme sıklıkla görülen kategoriler arasında.

14.10.2026 07:34 The Hacker News US
MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor
malware 78

MALFEX npm Paketi 'imgdecode' Windows Yerel Eklenti İçinde Shellcode Yükleyicisini Gizliyor

Zararlı npm paketi imgdecode, MALFEX kampanyasının bir parçası olarak tedarik zinciri saldırılarında kullanılıyor ve Windows native addon içinde shellcode yükleyicisi barındırıyor.

17.10.2026 14:11 The Hacker News US
Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı
malware 78

Saldırganlar AOMEI Backupper'ın Güncelleme Sunucularını Dakikalarca Değiştirerek Backdoor Dağıttı

Güvenlik araştırmaları, AOMEI Backupper'ın güncelleme sunucularının birkaç dakika süren açık pencerelerde değiştirilmesiyle kullanıcıların kurulumlarında backdoor bulaşmasına yol açtığını duyurdu. Saldırganlar, güncelleme dalgalarıyla yayılan zararlı imajlar üzerinden kötü amaçlı kodları enjekte etti.

16.10.2026 19:43 The Hacker News US
Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil
vulnerability 78

Windows güvenlik yamalarıyla 1.400 hata düzeltildi – 2 sıfır gün dahil

Windows için ek güvenlik yamaları; 2 sıfır gün dahil 1.400 güvenlik hatası düzeltildi. Windows 11 26H2 için ilk resmi güncelleme ve 24H2 için destek sonu bilgisi mevcut.

14.10.2026 17:00 ZDNet Security US
Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu
malware 78

Araştırmacılar Kamuya Açık OpenAI Modelini Kullanarak Altı Günde 250.000 Dolarlık Chrome Tam Zincir Sömürü Oluşturdu

Güvenlik firması XBOW, kamuya açık bir yapay zeka modeliyle Chrome'daki üç hatayı zincirleyerek kullanıcının sadece bir web sayfası yüklediğinde Windows'ta kod çalıştırabilen bir açığı altı günde inşa etti. Google hataları onaylayıp düzeltti ve XBOW'a ödül verdi.

14.10.2026 14:19 The Hacker News US
Patch Tuesday - Ekim 2026
vulnerability 78

Patch Tuesday - Ekim 2026

Ekim 2026 Patch Tuesday’da Microsoft, Windows Shell zero-day bypass (CVE-2026-96951) dahil olmak üzere çok sayıda güvenlik açığını duyurdu; Outlook ve .NET Framework üzerinde no-interaction RCE’ler ve Edge ile ilgili güncellemeler mevcut. Açıklar büyümeye devam ederken, bazı eski Windows sürümlerine destek sonlandırılıyor.

14.10.2026 00:40 Rapid7 US
Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar
vulnerability 78

Ekim 2026 için Microsoft Patch Tuesday — Snort kuralları ve öne çıkan açıklar

Microsoft'un Ekim 2026 yamaları kapsamındaki kritik güvenlik açıkları ve Snort kuralları üzerinden savunma ipuçları özetleniyor; teknik ayrıntılar ve etkiler paylaşılıyor.

13.10.2026 23:37 Cisco Talos Intelligence Group US
macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri
malware 78

macOS Mirage: En Yeni Nesil Apple Silicon Dinamik Analiz ve Sigma Tespitleri

macOS Mirage, Apple Silicon üzerinde çalışan yeni bir dinamik analiz sandboxı olarak duyuruldu ve Sigma kuralları ile MITRE ATT&CK eşleştirmesi sağlanıyor. Box of Apples'ın yerini alacak bu çözümler, kapsamlı telemetry, grafiksel izleme ve live analiz özellikleri sunuyor.

13.10.2026 14:53 VirusTotal Blog US
malware 80

Hackçiler FTP sunucusu bannerlarını kötü amaçlı yazılım teslimi için kullanıyor.

Hackçiler, FTP sunucusu bannerlarını kötü amaçlı yazılım teslimi için kullanıyor.

21.08.2026 14:00 BleepingComputer US
hack malware siber güvenlik
other 50

Wispr Flow

Wispr Flow, diğer ses dikte uygulamaları ile karşılaştırıldığında keyifli bir deneyim sunar.

20.08.2026 20:08 ZDNet Security US
Wispr Flow ses dikte
vulnerability 80

Zabbix'da Siber Güvenlik Açıkları

Zabbix'da siber güvenlik açıkları bulunan haber. Açıklar login lockout mekanizması, OAuth-configurasyon, prototype pollution, DoS, plaintext user macro değerleri ve daha fazlası.

20.08.2026 11:47 NCSC NL Advisories NL
siber güvenlik Zabbix açıklar
vulnerability 80

Ağustos 2026 Güncellemeleri Oyun Sorunlarına Neden Olabilir

Microsoft, Ağustos 2026 güncellemelerinin bazı oyunları başlatamaması veya kapanmasına neden olabileceğini araştırmaktadır.

20.08.2026 09:51 BleepingComputer US
Microsoft Windows gaming
vulnerability 90

Windows IKE Extension'da Kritik RCE Açığı

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Windows Internet Key Exchange (IKE) Service Extensions bileşenindeki kritik-severity uzaktan kod yürütme (RCE) açığının saldırıya uğradığını bildirdi.

20.08.2026 05:00 NCSC-FI News FI
Windows IKE Extension RCE
vulnerability 90

Chrome: Desktop için Stable Channel güncellemesi

Chrome'un Stable Channel güncellemesi yayınlandı. 15 güvenlik fixi içerir.

20.08.2026 05:00 NCSC-FI Vulns FI
Chrome güvenlik güncelleme
vulnerability 80

Microsoft, Windows Defender crashı sorununu giderdi

Microsoft, Windows Defender crashı sorununu giderdi. Güvenlik güncellemesi sonrası bazı sistemlerde 0xc0000005 erişim ihlali hataları oluşuyordu.

19.08.2026 14:14 BleepingComputer US
Windows Defender güvenlik güncellemesi
vulnerability 90

Windows IKE Uzantısı'nda Kritik RCE Hatası Aktif Saldırıya Uğramaktadır

ABD'deki CISA, Windows Internet Key Exchange (IKE) Service Extensions bileşenindeki kritik bir uzak kod yürütme (RCE) hatasının şu anda saldırıya uğradığını bildirdi.

19.08.2026 13:12 BleepingComputer US
siber güvenlik Windows IKE
vulnerability 80

Windows 11 24H2 Home ve Pro'nun destek süresi sona eriyor.

Microsoft, Windows 11 24H2 Home ve Pro sürümlerinin destek sürelerinin iki ay içinde sona ereceğini hatırlattı.

19.08.2026 12:10 BleepingComputer US
Windows 11 destek süresi
vulnerability 80

ABD CISA, Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter ve Microsoft IKE açıklarını bilinen kullanılan zayıflıklar kataloğuna ekledi.

U.S. Cybersecurity and Infrastructure Security Agency (CISA), Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter ve Microsoft IKE açıklarını bilinen kullanılan zayıflıklar kataloğuna ekledi.

19.08.2026 10:19 Security Affairs IT
hacking vulnerability
malware 80

Sessiz 'TwinLoot' Siber Tehdit Operasyonu Tümüyle Microsoft Bulutunda Çalışıyor

TwinLoot, Microsoft Azure ve 365 hizmetlerini kullanarak yaşamın üzerinde toprak (LOTL) kavramını yeni bir seviyeye taşıyor. Bu framework, Microsoft SharePoint Online ve Microsoft Graph API'yi komuta ve kontrol (C2) için kullanıyor.

19.08.2026 05:00 NCSC-FI News FI
malware LOTL Microsoft Azure
other 58

Windows Üzerindeki Ubuntu: Yerel kurulumları geride bırakıyor mu? Canonical’in Jon Seager’ı bu yorumu değiştirmiyor

Ubuntu on Windows popülaritesi tartışılıyor; Canonical’in Jon Seager ile açıklamasıyla WSL dağıtım tercihlerindeki kafa karışıklığı ele alınıyor.

18.08.2026 18:44 ZDNet Security US
windows subsystem for linux ubuntu canonical
1 ... 18 19 20 21 22 ... 72
Bilgi ve Teknoloji logo BILGIVETEKNOLOJI.COM Siber Olay Müdahale Topluluğu

www.bilgiveteknoloji.com — Kurumsal siber güvenlik ve bilgi teknolojileri çözümleri. SOM ürünü ile olay müdahale süreçlerinizi dijitalleştirin.

Bağlantılar

Anasayfa Ürünler Giriş

İletişim

Telefon: 536 338 7282

E-posta: info@bilgiveteknoloji.com

Sivil e-posta: acikburak321@gmail.com

Web: www.bilgiveteknoloji.com

© 2026 Bilgi ve Teknoloji — SOM. Tüm hakları saklıdır.
Giriş Yap
Okuma sepeti
Yeni rapor oluştur

Raporu oluşturmak için yönetici hesabınızla doğrulama yapın. Bilgiler doğruysa Oluştur ile devam edin.

Mevcut rapor var

Yeni rapor çıkarmak istediğinize emin misiniz? Bu işlemin AI hizmeti tarafında ücretlendirildiğini unutmayın.

Günün Raporu
Raporu İndir (Word) Yüksek Önemli Haberler (Word)
Tarih: 2026-10-19
Son 24 saat içinde kripto güvenliği ve ağ güvenliği alanlarında önemli haberler öne çıktı. NetScaler RCE açığı ve FreeRDP bileşenlerindeki bellek hataları gibi kritik açıklar dikkat çekti; özellikle NetScaler cihazlarında kimlik doğrulama gerektirmeden uzaktan kod yürütme riski mevcut. WAF ve SiteGuard Server Edition’daki zorla komut yürütme zayıflıkları da mevcut ortamları hedefleyebilir durumda. Yapay zeka tabanlı kendi kendine çoğalan zararlı yazılımlar konusu, IoT ve akıllı cihazlar üzerinden hızla yayılma potansiyeli taşıyor. ABD ve FI başta olmak üzere çeşitli ülkelerde yüksek riskli olaylar raporlandı; ulusal güvenlik göstergeleri, ağlar ve uç cihazlar için dayanıklılığı artırma ihtiyacı doğuruyor. En çok tehdit kategorileri malware ve vulnerability olarak öne çıkıyor; ülkeler arası heterojen tehdit aktivitesi dikkat gerektiriyor. Genel olarak, yazılım güncellemelerinin hızla uygulanması ve güvenlik olaylarına ilişkin görünürlüğün artırılması kritik bir öncelik olarak ortaya çıkıyor.
Toplam Haber: 15
Yüksek Önem: 2
IOC/CVE: 4
Öne Çıkanlar
• CVE-2026-88771 NetScaler için kimlik doğrulama Gerektirmeden Uzaktan Kod Yürütme (RCE) ve CISA’nin Known Exploited Vulnerabilities listesine eklenmesi yüksek önem taşıyor.
• FreeRDP için CVE-2026-111880 ve CVE-2026-111881, sırasıyla heap out-of-bounds write ve integer underflow hataları nedeniyle ciddi güvenlik açığı oluşturuyor.
• SiteGuard Server Edition’daki OS komut enjeksiyonu açığı, saldırganların root veya SYSTEM yetkileriyle komut çalıştırmasına olanak tanıyor.
• Küresel ölçekte aktif istismar ve kritik açıklara ilişkin uyarılar nedeniyle RDP/Remote Access bileşenlerinde ek güvenlik adımları gerekliliği belirginleşti.
• Anthropic’in yapay zeka tabanlı kendini çoğaltan zararlı yazılımlarıyla ilgili uyarılar, IoT ve akıllı TV gibi düşük güçteki cihazlarda tehdit modelinin mümkün olduğunu gösteriyor.
CVE ve Açıklamaları
CVE-2026-111880
FreeRDP sürümlerinde NTLM MICOffset yazımı nedeniyle heap taşması açığı; kimlik doğrulaması olmadan istismar edilebilir.
CVE-2026-111881
FreeRDP sürümlerinde BMP yazarı üzerinde tam sayı taşması açığı; istemci çökebilir veya bellek taşması yazılabilir.
CVE-2026-88771
NetScaler cihazlarında kimlik doğrulama olmadan uzaktan kod yürütme; kritik güvenlik açığı.
CVE-2026-107406
NetScaler için SAML yapılandırmalı cihazlarda RCE/DoS potansiyeli; ek zaflıklar olarak bildirildi.